fix(admin): убрать каналы утечки секретов и остатки H UI из runtime

Экспорт в панели формировался через os.Create в /var/lib/hy2xs-admin/export,
и файл там оставался навсегда. При includeSecrets=true это означало
расшифрованные секреты пиров — фактические учётные данные доступа — в
открытом виде на диске, накапливающиеся с каждым нажатием кнопки. Выгрузки
формируются в памяти, каталога export/ больше нет.

Generic export/import таблицы config удалён целиком. Он исключал только сырой
Hysteria YAML, а в той же таблице лежат JWT_SECRET, PEER_SECRET_KEY,
PEER_SECRET_ENCRYPTION_KEY и HYSTERIA2_TRAFFIC_STATS_SECRET: кнопка Export
выгружала их открытым текстом, импорт позволял подменить. Для
PEER_SECRET_ENCRYPTION_KEY подмена ломает расшифровку секретов уже
существующих пиров. Production-сценария у этой пары не было.

Импорт пиров шёл мимо всей валидации, которую проходит обычное создание пира:
в базу попадало имя любой длины и с любыми символами, disabled с произвольным
числом, отрицательные счётчики. Файл применялся построчно, поэтому ошибка в
середине оставляла список наполовину изменённым, а импорт мог перезаписать
bootstrap-admin-peer, чей секрет продублирован в bootstrap-admin.secret.
Партия проверяется целиком до первой записи, неизвестные поля отклоняются.

Убран слой сетевых настроек панели: H_UI_WEB_PORT, H_UI_WEB_CONTEXT,
H_UI_CRT_PATH, H_UI_KEY_PATH и собственный TLS. Оркестратор передавал порт
аргументом, админка писала его в SQLite и тут же читала обратно, а UI
показывал поля disabled — второй источник истины, из которого ничего нельзя
было изменить. HUI_DATA/HUI_LOG заменены на HY2XS_DATA_DIR/HY2XS_LOG_DIR,
база переименована в hy2xs-admin.db, reference-схема — в schema.sql.

API namespace разделён по природе маршрутов: операторский API на /api,
machine-auth Hysteria на /internal/hysteria/auth. Путь machine-auth —
runtime-контракт, он уезжает в config.yaml и post-install.env, поэтому
объявлен одной константой на компонент.

Go-санитайзер экспорта вырезал секреты из URL только у ключей url/addr:
будущее upstream-поле с другим именем уносило учётные данные и access_token
целиком, а URL внутри списков не обрабатывались вовсе. Граница определяется
значением, а не именем ключа — как в TS-санитайзере оркестратора.

Заодно индикатор загрузки и цвета 401/404 переведены на брендовый токен:
NProgress приходил со своим #29d и был единственным элементом вне палитры.

apps/service/server.go

@@ -3,9 +3,7 @@ package service
 import (
 	"context"
 	"errors"
-	"fmt"
 	"github.com/sirupsen/logrus"
-	"hy2xs-admin/util"
 	"net/http"
 	"time"
 )
@@ -19,10 +17,13 @@ func InitServer(addr string, handler http.Handler) {
 	}
 }
 
-func StartServer(crtPath string, keyPath string) error {
-	if crtPath != "" && keyPath != "" {
-		return server.ListenAndServeTLS(crtPath, keyPath)
-	}
+// StartServer запускает панель по HTTP.
+//
+// Собственного TLS-слоя у админки нет: production-контракт HY2XS —
+// HY2XS_UI_BIND_HOST=127.0.0.1 и HY2XS_UI_PUBLIC_ACCESS=false, то есть
+// внутренний сервис. Ветка ListenAndServeTLS с путями к сертификатам из
+// SQLite была наследием H UI, где панель публиковалась наружу сама.
+func StartServer() error {
 	return server.ListenAndServe()
 }
 
@@ -36,30 +37,3 @@ func StopServer() error {
 
 	return nil
 }
-
-func GetServerPortAndCert() (int64, string, string, error) {
-	port, crtPath, keyPath, err := GetPortAndCert()
-	if err != nil {
-		return 0, "", "", err
-	}
-
-	if !util.IsPortAvailable(uint(port), "tcp") {
-		errMsg := fmt.Sprintf("port %d is taken", port)
-		logrus.Errorf(errMsg)
-		return 0, "", "", errors.New(errMsg)
-	}
-
-	if crtPath != "" && !util.Exists(crtPath) {
-		errMsg := fmt.Sprintf("crt path: %s does not exist", crtPath)
-		logrus.Errorf(errMsg)
-		return 0, "", "", errors.New(errMsg)
-	}
-
-	if keyPath != "" && !util.Exists(keyPath) {
-		errMsg := fmt.Sprintf("key path: %s does not exist", keyPath)
-		logrus.Errorf(errMsg)
-		return 0, "", "", errors.New(errMsg)
-	}
-
-	return port, crtPath, keyPath, nil
-}